В данной работе анализируются особенности протокола Modbus, с акцентом на его уязвимость в контексте безопасности и защиты передаваемой информации. Рассмотрены основные риски, связанные с использованием Modbus в системах автоматизации и управления технологическими процессами (АСУ ТП), включая отсутствие механизмов шифрования и аутентификации, что делает его уязвимым к различным видам атак, таким как перехват данных или несанкционированный доступ, а также варианты решения проблемы верификации узлов. Протокол Modbus является одним из наиболее распространённых и востребованных промышленных протоколов, активно используемых в системах автоматизации и управления различными технологическими процессами. Протокол отличается простотой реализации и широким распространением, что делает его привлекательным для внедрения в разнообразных отраслях промышленности. Тем не менее в режиме RTU протокола Modbus имеются недостатки, такие как уязвимость к атакам «человек посередине» и «подмена», что несёт в себе потенциальные риски для промышленных предприятий, использующих данный протокол на производстве. Наличие уязвимости обусловлено отсутствием встроенных механизмов аутентификации и верификации узлов, участвующих в передаче данных. Это создаёт риски, связанные с возможностью несанкционированного доступа и подмены информации в процессе обмена. В статье предложен метод повышения конфиденциальности при взаимодействии между узлами путём внедрения криптографических операций, позволяющих обеспечить проверку подлинности источника передаваемых данных посредством внедрения легковесного криптографического алгоритма, основанного на операции XOR с 16-битным секретом. Преимуществом предложенного метода является его совместимость с существующей реализацией протокола Modbus, минимальное влияние на производительность системы и отсутствие необходимости в глубокой модификации архитектуры. Также стоит отметить незначительное увеличение задержки при передаче данных (менее чем на 2 %) и потребления процессорного времени.
This paper analyzes the features of the Modbus protocol, with an emphasis on its vulnerability in the context of security and protection of transmitted information. The main risks associated with the use of Modbus in automation and process control systems (APCS) are considered, including the lack of encryption and authentication mechanisms, which makes it vulnerable to various types of attacks, such as data interception or unauthorized access, as well as options for solving the problem of node verification. The Modbus protocol is one of the most common and popular industrial protocols, actively used in automation systems and control of various technological processes. The protocol is easy to implement and widespread, which makes it attractive for implementation in various industries. However, the RTU mode of the Modbus protocol has disadvantages, such as vulnerability to man-in-the-middle and substitution attacks, which carries potential risks for industrial enterprises using this protocol in production. The vulnerability is due to the lack of built-in authentication and verification mechanisms for nodes involved in data transmission. This creates risks associated with the possibility of unauthorized access and substitution of information during the exchange process. The article proposes a method for increasing confidentiality during interaction between nodes by implementing cryptographic operations that allow for verification of the authenticity of the source of transmitted data by implementing a lightweight cryptographic algorithm based on the XOR operation with a 16-bit secret. The advantage of the proposed method is its compatibility with the existing implementation of the Modbus protocol, minimal impact on system performance, and no need for deep modification of the architecture. It is also worth noting a slight increase in data transmission latency (less than 2 %) and processor time consumption.
The authors declare that there are no conflicts of interest present.